Chính sách Quyền riêng tư của Brigid
Cập nhật ngày 10/07/2026
Công ty TNNH The Phoenix Partnership (Leeds) (“TPP”) cam kết bảo vệ và tôn trọng quyền riêng tư của bạn. TPP cung cấp cho tổ chức chăm sóc sức khỏe mà bạn làm việc (“Tổ chức của bạn”) phần mềm hồ sơ chăm sóc sức khỏe điện tử (EHR), SystmOne.
TPP (Chúng tôi) đã phát triển Brigid (“Ứng dụng”) để cung cấp cho bạn và Tổ chức của bạn khả năng bổ sung để truy cập và đóng góp vào hồ sơ chăm sóc sức khỏe điện tử trực tiếp từ điện thoại thông minh hoặc thiết bị cá nhân khác của bạn. Để được hưởng lợi từ Ứng dụng, Tổ chức của bạn phải ký thỏa thuận khách hàng với chúng tôi và cấp cho bạn thông tin xác thực cần thiết để truy cập Ứng dụng và sử dụng Dịch vụ.
TPP cam kết bảo vệ và tôn trọng quyền riêng tư.
Để cung cấp Ứng dụng và các dịch vụ liên quan, chúng tôi phải xử lý thông tin về bạn và về những cá nhân mà bạn truy cập trong Ứng dụng. Vui lòng đọc kỹ những điều sau để hiểu các hoạt động của chúng tôi liên quan đến dữ liệu cá nhân và cách chúng tôi sẽ xử lý dữ liệu đó.
Chính sách này (cùng với Điều khoản và Điều kiện và Thỏa thuận cấp phép người dùng cuối cho Ứng dụng) đặt ra cơ sở mà chúng tôi sẽ xử lý bất kỳ dữ liệu cá nhân nào chúng tôi thu thập từ bạn hoặc bạn cung cấp cho chúng tôi. Bằng cách sử dụng Ứng dụng, bạn chấp nhận và đồng ý với chính sách này.
Vui lòng lưu ý, chính sách này liên quan đến dữ liệu được lưu trữ trong Ứng dụng về bạn – người dùng cuối. Việc bảo mật và quyền riêng tư đối với dữ liệu liên quan đến bệnh nhân sẽ được giải quyết theo các thỏa thuận hợp đồng và xử lý công bằng riêng biệt giữa TPP và Tổ chức của bạn.
1. Cách sử dụng Ứng dụng
Để đổi lại việc đồng ý với những điều khoản dưới đây, bạn có thể:
- Đăng nhập vào Ứng dụng thông qua tên người dùng và mật khẩu SystmOne hoặc mã PIN của bạn để sử dụng chức năng Ứng dụng.
- Sử dụng bất kỳ tài liệu nào để hỗ trợ việc sử dụng chức năng Ứng dụng và dịch vụ được phép của bạn.
- Liên hệ với chúng tôi nếu có thắc mắc hoặc ghi lại sự cố về các dịch vụ. Vui lòng kiểm tra mô hình hỗ trợ khách hàng có liên quan đến Tổ chức của bạn vì những thắc mắc này có thể cần được chuyển qua nhân viên hỗ trợ tuyến đầu.
- Nhận và sử dụng bất kỳ bản cập nhật miễn phí nào về chức năng Ứng dụng và dịch vụ kết hợp “bản vá” và sửa lỗi mà chúng tôi có thể cung cấp cho bạn.
2. Thu thập thông tin cá nhân
Chúng tôi sử dụng thông tin sau đây để cung cấp Ứng dụng và các dịch vụ:
Thông tin bạn cung cấp cho chúng tôi
Bạn có thể cung cấp cho chúng tôi thông tin thông qua việc bạn sử dụng Ứng dụng, bao gồm Dữ liệu cá nhân và Danh mục dữ liệu cá nhân đặc biệt. Bao gồm:
- thông tin cá nhân – liên quan đến thông tin xác thực truy cập được sử dụng để truy cập Ứng dụng và phần mềm liên quan, SystmOne (chẳng hạn như tên, giới tính, ngày sinh, số CMND và số điện thoại/địa chỉ email của bạn);
- thông tin trong hoặc về nội dung bạn cung cấp (ví dụ: siêu dữ liệu), chẳng hạn như ngày và giờ thông tin được thêm vào.
Thông tin chúng tôi thu thập về bạn:
Chúng tôi có thể thu thập thông tin từ việc bạn sử dụng Ứng dụng và các dịch vụ của chúng tôi, bao gồm:
- Thông tin về thiết bị và kết nối, chẳng hạn như loại thiết bị, hệ điều hành, thông tin mạng di động và số điện thoại; Thông tin kết nối như tên nhà cung cấp dịch vụ di động hoặc ISP, loại trình duyệt, ngôn ngữ và múi giờ, số điện thoại di động và địa chỉ IP;
- Thông tin sử dụng và theo dõi hoạt động tự động như cách thức và thời điểm bạn sử dụng dịch vụ và nội dung và chức năng nào bạn truy cập;
- Thông tin vị trí bao gồm các vị trí địa lý cụ thể, chẳng hạn như thông qua tín hiệu GPS, Bluetooth hoặc WiFi, khi cài đặt dịch vụ vị trí được kích hoạt;
- Thông tin từ các ứng dụng đối tác và các ứng dụng sử dụng Ứng dụng/dịch vụ, chẳng hạn như thông tin do chúng tôi thu thập khi bạn truy cập hoặc sử dụng các ứng dụng của bên thứ ba và các ứng dụng sử dụng Ứng dụng và/hoặc các dịch vụ của chúng tôi;
- Thông tin về các giao dịch được thực hiện trên Ứng dụng. Nếu bạn sử dụng Ứng dụng để mua hàng hoặc các giao dịch tài chính khác, chúng tôi có thể thu thập thông tin về giao dịch mua hàng hoặc giao dịch đó.
3. Sử dụng thông tin chúng tôi thu thập
Chúng tôi sử dụng thông tin cá nhân mà chúng tôi thu thập cho các mục đích sau:
- Để cung cấp các dịch vụ của chúng tôi và đề xuất các sản phẩm, bao gồm cả việc cá nhân hóa các tính năng và nội dung, các dịch vụ hoặc chức năng bổ sung mà bạn có thể thấy hữu ích. Để tạo ứng dụng và các dịch vụ có liên quan đến bạn, chúng tôi sử dụng:
– Thông tin về cách bạn sử dụng và tương tác với Ứng dụng và các dịch vụ;
– Thông tin liên quan đến vị trí – chẳng hạn như vị trí hiện tại của bạn và các vị trí, tổ chức và những người bạn ở gần (thông tin liên quan đến vị trí có thể dựa trên những thông tin như vị trí thiết bị chính xác (nếu bạn cho phép chúng tôi thu thập), địa chỉ IP và thông tin từ việc bạn sử dụng Ứng dụng).
- Để cải thiện các dịch vụ của chúng tôi và đảm bảo rằng nội dung được trình bày theo cách hiệu quả nhất cho bạn và cho thiết bị của bạn. Chúng tôi sử dụng thông tin chúng tôi có để gửi cho bạn các thông tin liên lạc và trả lời bạn khi bạn liên hệ với chúng tôi.
- Để cho phép bạn tham gia vào các tính năng tương tác của các dịch vụ của chúng tôi, khi bạn hoặc Tổ chức của bạn chọn làm như vậy.
- Để giúp chúng tôi giữ cho Ứng dụng an toàn và bảo mật. Chúng tôi sử dụng thông tin mà chúng tôi có để xác minh tài khoản và hoạt động, chống lại hành vi có hại, phát hiện và ngăn chặn những trải nghiệm tồi tệ, duy trì tính toàn vẹn của Ứng dụng và các dịch vụ, đồng thời thúc đẩy sự an toàn và bảo mật trên và ngoài Ứng dụng. Ví dụ: chúng tôi sử dụng dữ liệu mà chúng tôi có để điều tra hoạt động đáng ngờ hoặc vi phạm Điều khoản và Điều kiện của Ứng dụng hoặc Thỏa thuận cấp phép người dùng cuối.
Chúng tôi cũng có thể thu thập dữ liệu ẩn danh ở dạng không cho phép xác định danh tính của bạn vì lý do sau:
- Để theo dõi việc sử dụng và thu thập số liệu thống kê về việc sử dụng cho mục đích nghiên cứu và phát triển sản phẩm, bao gồm nhưng không giới hạn ở cách sử dụng các dịch vụ của Ứng dụng. Chúng tôi sử dụng thông tin để phát triển, thử nghiệm và cải thiện Ứng dụng và các dịch vụ, bao gồm thông qua việc tiến hành khảo sát và nghiên cứu, cũng như thử nghiệm và khắc phục sự cố cho các sản phẩm và tính năng hiện có và mới.
4. Cách chia sẻ dữ liệu
Ứng dụng cho phép bạn xem và cập nhật thông tin do Tổ chức của bạn kiểm soát. Thông tin bạn nhập vào Ứng dụng sẽ hiển thị trong phần mềm máy tính để bàn (SystmOne) do Tổ chức của bạn sử dụng và trong hồ sơ chăm sóc sức khỏe điện tử của bệnh nhân sau khi bạn nhấn Lưu.
Để cho phép một tổ chức khác không phải là Tổ chức của bạn xem dữ liệu bạn ghi lại trên Ứng dụng:
- Tổ chức của bạn hoặc bệnh nhân sẽ cần phải đồng ý chia sẻ dữ liệu bạn ghi lại với tổ chức đó từ bên trong SystmOne. Sau đó, dữ liệu sẽ trở thành một phần của hồ sơ chăm sóc được chia sẻ.
- Dữ liệu được ghi lại trong Brigid cũng sẽ có sẵn trong các ứng dụng dành cho bệnh nhân, tùy thuộc vào các quy tắc chia sẻ của tổ chức bạn.
Vì trách nhiệm của chúng tôi đối với bạn, chúng tôi sẽ chỉ tiết lộ hoặc chia sẻ dữ liệu cá nhân của bạn trong các trường hợp sau:
- Theo thỏa thuận với khách hàng của chúng tôi với Tổ chức của bạn và các điều khoản xử lý dữ liệu có trong đó; hoặc
- Nếu chúng tôi có nghĩa vụ pháp lý phải làm như vậy; hoặc
- Nếu cần phải tuân thủ yêu cầu từ một tổ chức công hoặc chính phủ.
Một ví dụ về nghĩa vụ pháp lý là nếu tòa án ra lệnh cho chúng tôi tiết lộ thông tin; theo cách tương tự, chính phủ có thể ban hành lệnh yêu cầu chia sẻ thông tin.
Nếu quyền sở hữu hoặc quyền kiểm soát toàn bộ hoặc một phần dịch vụ của chúng tôi được chuyển cho chủ sở hữu mới, chúng tôi có thể chuyển thông tin cá nhân của bạn cho chủ sở hữu mới. Nếu điều này xảy ra, chủ sở hữu mới sẽ có nghĩa vụ tiếp tục xử lý dữ liệu cá nhân đó theo các điều khoản được nêu trong Chính sách bảo mật này và thông báo cho bạn về quyền sở hữu của họ.
5. Cơ sở pháp lý của chúng tôi để xử lý dữ liệu
Chúng tôi hoạt động như bộ xử lý dữ liệu cho dữ liệu mà bạn nhập vào ứng dụng
Chúng tôi thu thập, sử dụng và chia sẻ dữ liệu mà chúng tôi có quyền truy cập (như mô tả ở trên):
- Để thực hiện Thỏa thuận khách hàng của chúng tôi;
- Để thực hiện Điều khoản sử dụng của chúng tôi;
- Để tuân thủ các nghĩa vụ pháp lý của chúng tôi;
- Để bảo vệ lợi ích của bạn hoặc của người khác;
- Khi cần thiết vì lợi ích công cộng;
- Khi cần thiết cho lợi ích hợp pháp của chúng tôi (hoặc của người khác), bao gồm lợi ích của chúng tôi trong việc cung cấp dịch vụ sáng tạo, được cá nhân hóa, an toàn và có lợi nhuận cho người dùng và đối tác của chúng tôi, trừ khi những lợi ích đó bị phủ nhận bởi lợi ích của bạn hoặc các quyền và quyền tự do cơ bản yêu cầu bảo vệ dữ liệu cá nhân.
6. Lưu giữ dữ liệu
Chúng tôi lưu giữ dữ liệu cho đến khi dữ liệu không còn cần thiết cho việc cung cấp Ứng dụng hoặc cung cấp dịch vụ của chúng tôi. Việc lưu giữ Dữ liệu sẽ tuân theo các điều khoản có trong Thỏa thuận Khách hàng có liên quan đến thông tin xác thực của bạn và bất kỳ thời hạn lưu giữ tối thiểu nào theo quy định của pháp luật hoặc theo khuyến cáo (và sửa đổi theo thời gian) của bất kỳ cơ quan quản lý nào có thẩm quyền.
7. Chính sách Xóa Dữ liệu
Phạm vi áp dụng:
Chính sách này áp dụng cho tất cả dữ liệu cá nhân được TPP xử lý với tư cách là bên xử lý dữ liệu, bao gồm:
- Hồ sơ bệnh án điện tử;
- Các tài liệu và tệp đính kèm liên quan;
- Siêu dữ liệu (metadata) liên quan đến hồ sơ;
- Nhật ký kiểm toán (audit log) và các bản ghi do hệ thống tạo ra;
Yêu cầu Xóa Dữ liệu:
TPP sẽ chỉ hành động dựa trên các yêu cầu bằng văn bản từ Bên kiểm soát dữ liệu có liên quan, trừ khi pháp luật có quy định khác.
Sau khi nhận được yêu cầu xóa dữ liệu hợp lệ, TPP sẽ:
- Xác minh thẩm quyền của Bên kiểm soát dữ liệu đưa ra yêu cầu.
- Xác định các hồ sơ liên quan và dữ liệu liên kết trong phạm vi cần xóa (bao gồm cả việc dữ liệu đó có đang được chia sẻ với các tổ chức y tế và chăm sóc sức khỏe khác hay không).
- Tiến hành xóa dữ liệu khỏi các hệ thống đang hoạt động theo tiêu chuẩn của ICO (Văn phòng Ủy viên Thông tin Vương quốc Anh).
- Ghi nhận việc hoàn tất quy trình xóa dữ liệu.
- Thông báo cho Bên kiểm soát dữ liệu khi quá trình xóa đã hoàn thành.
TPP sẽ xóa tất cả dữ liệu trong phạm vi yêu cầu, ngoại trừ dữ liệu đang được chia sẻ thông qua các công cụ chia sẻ dữ liệu của TPP. Đây là dữ liệu được chia sẻ với các tổ chức y tế và chăm sóc sức khỏe khác. Dữ liệu được chia sẻ theo cách này không thể xóa vì đây là một phần của quy trình kiểm toán pháp lý y khoa đối với các Bên kiểm soát dữ liệu khác.
Định nghĩa việc Xóa Dữ liệu:
Việc xóa dữ liệu sẽ được coi là hoàn tất khi:
- Dữ liệu cá nhân được gỡ bỏ hoặc làm cho không thể truy cập được trong các hệ thống vận hành thực tế;
- Dữ liệu cá nhân không còn khả dụng đối với người dùng, quản trị viên, khách hàng hoặc các quy trình vận hành kinh doanh thông thường;
- Dữ liệu cá nhân không thể khôi phục được thông qua các chức năng ứng dụng tiêu chuẩn, công cụ báo cáo, tìm kiếm, xuất dữ liệu hoặc các giao diện tương tác;
- Mọi chỉ mục tìm kiếm, bộ nhớ đệm (cache), bản sao (replica) và các kho lưu trữ vận hành phái sinh đã được cập nhật hoặc xóa bỏ hoàn toàn trong các chu kỳ bảo trì hệ thống thông thường.
Điều này sẽ đảm bảo rằng dữ liệu đã xóa không thể truy cập một cách và không còn được xử lý cho các mục đích vận hành, phù hợp với tiêu chuẩn của ICO.
Hệ thống Sao lưu:
Dữ liệu đã xóa có thể vẫn tồn tại trong các phương tiện sao lưu, hệ thống phục hồi sau thảm họa, kho lưu trữ hoặc các môi trường sao lưu được bảo vệ khác trong suốt thời gian lưu trữ sao lưu được áp dụng.
Trong trường hợp dữ liệu đã xóa vẫn còn trong hệ thống sao lưu:
- Các bản sao lưu sẽ không được sử dụng để khôi phục các hồ sơ đã xóa, trừ khi cần thiết cho mục đích phục hồi sau thảm họa, khôi phục hệ thống, tuân thủ pháp luật hoặc các mục đích vận hành hợp pháp khác;
- Bất kỳ bản sao lưu nào được khôi phục có chứa dữ liệu đã xóa trước đó sẽ phải chịu sự áp dụng lại của các biện pháp kiểm soát xóa dữ liệu khi có thể thực hiện được;
- Các hệ thống sao lưu phải tuân thủ các biện pháp bảo mật kỹ thuật và tổ chức phù hợp;
- Các bản sao lưu sẽ hết hạn và bị ghi đè theo lịch trình lưu trữ sao lưu đã được thiết lập.
TPP không cam kết thực hiện việc gỡ bỏ chọn lọc các hồ sơ cá nhân riêng lẻ khỏi phương tiện sao lưu nếu việc đó không khả thi về mặt kỹ thuật hoặc làm ảnh hưởng đến tính toàn vẹn, bảo mật hoặc độ tin cậy của hệ thống sao lưu.
Nhật ký Kiểm toán Pháp lý Y khoa (Medico-Legal Audit Trail):
Bất kể có yêu cầu xóa dữ liệu nào, TPP vẫn có thể giữ lại một nhật ký kiểm toán pháp lý y khoa giới hạn khi cần thiết để:
- Chứng minh sự tuân thủ các nghĩa vụ pháp lý và quy định;
- Thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý;
- Lưu giữ bằng chứng liên quan đến sự tồn tại và quản lý của hồ sơ bệnh án;
- Duy trì tính toàn vẹn và trách nhiệm giải trình của hệ thống.
Trong phạm vi có thể thực hiện được một cách hợp lý, nhật ký kiểm toán pháp lý y khoa sẽ chỉ chứa thông tin tối thiểu cần thiết để đáp ứng các mục đích này.
Nhật ký kiểm toán này sẽ không khả dụng thông qua các chức năng ứng dụng thông thường và sẽ phải chịu các biện pháp kiểm soát truy cập nâng cao.
Truy cập Thông tin Nhật ký Kiểm toán:
Việc truy cập vào thông tin nhật ký kiểm toán pháp lý y khoa được giữ lại sẽ bị hạn chế nghiêm ngặt, chỉ dành cho những nhân viên được ủy quyền có nhu cầu chính đáng cần biết.
Thông tin nhật ký kiểm toán sẽ chỉ được tiết lộ:
- Khi luật pháp hiện hành có yêu cầu;
- Theo lệnh hợp lệ của tòa án;
- Liên quan đến các thủ tục tố tụng pháp lý;
- Phù hợp với tiêu chuẩn của ICO và các tiêu chuẩn quản lý khác;
- Cho các cơ quan quản lý có thẩm quyền hợp pháp để yêu cầu tiết lộ.
Bản thân tất cả các lượt truy cập vào thông tin nhật ký kiểm toán được giữ lại cũng sẽ được ghi lại và có thể kiểm toán.
Các Biện pháp Kiểm soát Bảo mật:
Dữ liệu đã xóa, các bản sao lưu được giữ lại và thông tin nhật ký kiểm toán pháp lý y khoa sẽ được bảo vệ thông qua các biện pháp kỹ thuật và tổ chức phù hợp, bao gồm:
- Kiểm soát truy cập dựa trên vai trò và chức vụ (role-based access controls);
- Mã hóa khi phù hợp;
- Ghi nhật ký kiểm toán;
- Hạn chế quyền truy cập quản trị;
- Đánh giá định kỳ các quyền truy cập.
Tuân thủ và Đánh giá:
Chính sách này sẽ được xem xét định kỳ và cập nhật khi cần thiết để phản ánh các thay đổi về pháp lý, quy định, vận hành và công nghệ.
Tất cả nhân viên chịu trách nhiệm xử lý các yêu cầu xóa dữ liệu sẽ được đào tạo về các yêu cầu của chính sách này.
8. Bảo mật thông tin và ngăn ngừa tác hại
Chúng tôi ưu tiên cung cấp bảo mật mạnh mẽ và đảm bảo cho bạn sự tin tưởng rằng thông tin chứa và nhập trong Ứng dụng là an toàn và có thể truy cập khi bạn cần. Ứng dụng được xây dựng với các tính năng bảo mật mạnh mẽ liên tục bảo vệ thông tin của bạn. Chúng tôi sử dụng các quy trình nghiêm ngặt và sử dụng các tính năng bảo mật nghiêm ngặt theo các tiêu chuẩn và thông lệ tốt nhất của ngành. Chúng tôi thực hiện mọi bước cần thiết hợp lý để đảm bảo rằng chúng tôi xử lý dữ liệu của bạn một cách an toàn và theo Chính sách bảo mật này.
Chúng tôi hạn chế quyền truy cập vào thông tin cá nhân chỉ dành cho nhân viên, nhà thầu và đại lý của TPP cần truy cập để xử lý thông tin đó. Bất kỳ ai có quyền truy cập này đều phải tuân theo các nghĩa vụ bảo mật hợp đồng nghiêm ngặt và có thể bị kỷ luật hoặc chấm dứt hợp đồng nếu họ không đáp ứng các nghĩa vụ này.
Ngoài ra, bạn có trách nhiệm đảm bảo máy tính hoặc thiết bị của mình và kết nối của bạn với dịch vụ được an toàn. Việc sử dụng Ứng dụng và các dịch vụ của chúng tôi là do bạn tự chịu rủi ro. Mặc dù chúng tôi sẽ cố gắng hết sức để bảo vệ dữ liệu cá nhân, nhưng chúng tôi không thể đảm bảo tính bảo mật của dữ liệu được truyền đến chúng tôi thông qua bất kỳ thiết bị nào mà bạn có thể truy cập Ứng dụng.
9. Thay đổi đối với chính sách này
Chúng tôi có thể cần thay đổi Chính sách bảo mật này để phản ánh những thay đổi về luật hoặc thông lệ tốt nhất, để xử lý các tính năng bổ sung hoặc thay đổi đối với các tính năng mà chúng tôi giới thiệu hoặc để áp dụng các bản cập nhật khác.
Khi có bất kỳ bản cập nhật nào đối với Chính sách bảo mật này, chúng tôi sẽ thông báo cho bạn khi bạn khởi động lại Ứng dụng. Nếu bạn không chấp nhận các thay đổi đã thông báo, bạn có thể không được phép tiếp tục sử dụng Ứng dụng.
Nếu bạn tiếp tục sử dụng Ứng dụng sau khi có thông báo về các thay đổi đối với Chính sách bảo mật, điều đó có nghĩa là bạn chấp nhận các bản cập nhật.
10. Cách chúng tôi vận hành và chuyển dữ liệu như một phần của các dịch vụ toàn cầu của chúng tôi
Chúng tôi chia sẻ thông tin nội bộ trong TPP, bên ngoài với các đối tác của chúng tôi và với các tổ chức được chọn cho mục đích nghiên cứu (tùy thuộc vào việc bạn cung cấp sự đồng ý để làm như vậy) và với những người bạn kết nối và chia sẻ trên toàn thế giới theo Chính sách bảo mật này. Thông tin sẽ được chuyển hoặc truyền đến, hoặc được lưu trữ và xử lý tại Việt Nam, Vương quốc Anh hoặc các quốc gia khác ngoài nơi bạn sinh sống cho các mục đích được mô tả trong Chính sách này, nhưng luôn được thực hiện một cách an toàn và phù hợp với pháp luật về bảo vệ dữ liệu.
11. Cách liên hệ với TPP khi có thắc mắc
Nếu bạn có thắc mắc chung hoặc ý kiến về Ứng dụng, bạn có thể gửi email cho chúng tôi theo địa chỉ AppEnquiries@tpp-uk.com
Nếu bạn có thắc mắc về Chính sách bảo mật này, bạn có thể liên hệ với Cán bộ bảo vệ dữ liệu của TPP theo địa chỉ dpo@tpp-uk.com
Jamaica – Brigid Privacy Policy